보안2026. 11. 9. 오후 3:43 UTC·2 분 소요

FBI·CISA, 전 세계 산업용 냉장 시스템 해킹 경고

FBI와 CISA는 슈퍼마켓·창고·의료 분야의 냉장 제어기가 전 세계에서 공격받고 있다고 공동 경고했습니다. 식품과 의약품이 상할 수 있습니다.

Rows of refrigerated display cases in a supermarket aisle, representing connected refrigeration systems targeted by hackers. — 이미지: 01net.com

미국 FBI와 사이버보안 기관 CISA는 2026년 11월 5일 냉장 시스템을 노린 사이버 공격에 대한 공동 경보를 발표했습니다. 슈퍼마켓, 냉장 창고, 의료 분야에서 쓰이는 인터넷 연결형 냉장 설비가 "전 세계에서" 표적이 되고 있다는 내용입니다. 미국 보건복지부, 농무부, 교통부도 이번 경고에 참여했습니다.

FBI 사이버 부문의 브렛 레더먼 작전 책임자는 냉장 시스템이 "전 세계 핵심 인프라 분야에서 표적이 되고 있다"고 밝혔습니다. 산업용 냉장 및 콜드체인 모니터링 시스템은 식품, 의약품 등 온도에 민감한 제품을 보호하기 때문에 공격자에게 매력적인 목표라는 설명입니다.

낡은 장비의 취약점 악용

당국에 따르면 공격자는 슈퍼마켓과 냉장 창고의 온도 조절기와 냉장고 제어기를 노립니다. 제조사 지원이 끝난 낡은 장비의 취약점을 이용하며, 이런 장비는 누구나 인터넷으로 접근할 수 있는 경우가 많습니다. 제어권을 얻으면 냉장고를 가열하거나 성에 제거 작업을 실행해 내부 온도를 높일 수 있습니다.

재고 손실 외에도 장비의 조기 마모, 화재 위험, 소비자 건강 위협이 거론됩니다. 관리자가 실제 온도를 확인하지 못하게 만들 수도 있어, 상한 제품이 판매될 우려가 있습니다. CISA의 크리스 부테라 사이버보안 부국장 직무대행은 "냉장 및 모니터링 시스템에 의존하는 모든 조직은 표적이 될 수 있다고 가정해야 한다"고 말했습니다.

유럽 피해와 권고 사항

경보에 앞서 유럽에서 공격이 잇따랐습니다. 지난달 프랑스 수백 곳의 슈퍼마켓에서 한밤중 냉장고 온도가 50도까지 올라갔고, 이후 여러 유럽 국가와 프랑스 혈액기구의 냉장실도 피해를 입었습니다. 미국에서는 국방부가 군 기지 냉동고의 수상한 고장을 조사하고 있습니다.

당국은 즉시 장비를 인터넷에서 분리하고, 기본 비밀번호를 바꾸고, 업데이트를 적용하며, 지원이 끝난 장비를 교체하라고 권고했습니다. Censys 연구진에 따르면 인터넷에 노출된 Danfoss 제어기는 10월 9일부터 11월 5일 사이 3,004대에서 708대로 줄었습니다. 그러나 Dixell 2,420대를 포함해 수천 대가 여전히 노출돼 있습니다.